Objets pillés revendus en ligne : le DSA oblige déjà Vinted, eBay et Leboncoin à retirer l’annonce signalée

Une annonce d’objet pillé n’a pas besoin d’une loi nouvelle pour disparaître. Le recel est un délit en France. Le règlement européen sur les services numériques fait donc de toute annonce qui en relève un contenu illicite, et une plateforme qui en a connaissance doit la retirer. Ce règlement (UE) 2022/2065, dit DSA pour Digital Services Act, s’applique à toutes les plateformes depuis le 17 février 2024. Rien de ce qui a été demandé le 19 octobre 2026 n’attend une date d’effet.

Ce lundi-là, deux ministres ont convoqué des plateformes à une visioconférence prévue à 19 h : Anne Le Hénanff, ministre déléguée au Numérique, et Serge Papin, ministre du Commerce et des petites et moyennes entreprises (PME). Étaient convoqués Vinted, eBay, Leboncoin, Amazon, Meta et TikTok, ainsi que la Fédération du e-commerce et de la vente à distance (Fevad). Des représentants des ministères de l’Intérieur et de la Justice étaient attendus. L’objectif affiché est double : retirer les annonces d’objets volés pendant les pillages du week-end, et aider les autorités à identifier les revendeurs pour qu’ils soient poursuivis. La convocation ne crée aucune obligation et n’annonce aucun texte. Elle s’appuie sur une chaîne déjà écrite, qui va du signalement d’une annonce jusqu’au risque de celui qui l’achète.

Le recel fait d’une annonce d’objet volé un contenu illicite au sens du DSA

Le DSA ne dresse aucune liste de ce qui est interdit. Son article 3, point h, définit le contenu illicite par renvoi : toute information qui, en elle-même ou par rapport à une activité, y compris la vente de produits, n’est pas conforme au droit de l’Union ou au droit d’un État membre. Le droit national dit ce qui est illégal. Le DSA dit ce que la plateforme en fait.

En France, le texte qui qualifie la revente d’objets volés est l’article 321-1 du code pénal. Le recel consiste à dissimuler, détenir ou transmettre une chose en sachant qu’elle provient d’un crime ou d’un délit. Faire office d’intermédiaire pour la transmettre en relève aussi. Une annonce qui propose un objet issu d’un pillage sert cette transmission : elle entre dans la définition du règlement sans qu’aucun texte nouveau soit nécessaire. Le DSA, publié au Journal officiel de l’Union européenne (JOUE) le 27 octobre 2022, est un règlement, et non une directive : il s’applique directement dans tous les États membres, sans loi de transposition (article 93).

La matière ne manque pas. Les pillages ont eu lieu dans plusieurs villes, en marge de la journée de mobilisation du samedi 17 octobre 2026 contre la vie chère. Deux décomptes circulent, et ils ne mesurent pas la même chose :

• plus de 3 000 commerces qui ont subi des dégradations sur l’ensemble du week-end, selon un bilan rapporté par l’AFP ;
• environ 1 500 commerces visés par des pillages ou des dégradations le seul 17 octobre, selon la Fédération du commerce et de la distribution (FCD).

Le volet commerçant de ces pillages, et la question de leur indemnisation après les pillages du 17 octobre, relève d’autres règles. Côté revente, des annonces présentées comme issues des pillages ont circulé dès le soir du 17. Certains vendeurs demandaient à être contactés sur Snapchat. Des acheteurs publiaient même des demandes de maquillage en faisant explicitement référence au 17. Aucun décompte de ces annonces n’a été publié.

La plateforme n’a pas à tout surveiller, elle doit retirer dès qu’elle sait

Une plateforme n’est pas responsable d’une annonce qu’elle ignore. L’article 6 du DSA exonère l’hébergeur tant qu’il n’a pas effectivement connaissance du contenu illicite. L’exonération a une contrepartie : dès qu’il en a connaissance, il doit agir promptement pour retirer le contenu. Tout le système tourne autour de ce pivot. Avant la connaissance, pas de responsabilité. Après, une obligation de retrait.

L’article 8 ferme l’autre porte. Aucune obligation générale de surveiller les informations stockées ne peut être imposée à une plateforme, ni celle de rechercher activement des activités illégales. Ni le gouvernement ni le règlement ne peuvent donc exiger un filtrage de toutes les annonces mises en ligne.

Anne Le Hénanff a demandé, dans un message publié sur X, le retrait « sans délai » des annonces concernées. Le règlement, lui, parle d’agir promptement une fois la connaissance acquise. C’est ce mot qui fixe l’obligation juridique ; la formule ministérielle exprime une exigence politique sur le rythme.

Vinted et Leboncoin décrivent des dispositifs qui dépassent ce minimum. Les positions des trois plateformes, rendues publiques le 19 octobre, sont les suivantes :

• Vinted affirme appliquer une politique de tolérance zéro, avoir retiré les annonces suspectes dès le week-end et renforcé ses contrôles, avec des sanctions pouvant aller jusqu’au bannissement définitif ;
• Leboncoin affirme que 100 % des annonces passent par des contrôles automatisés avant leur mise en ligne, et s’engage à coopérer avec les autorités ;
• eBay indique ne pas pouvoir confirmer une hausse d’annonces liées aux vols.

Ces contrôles automatisés relèvent de mesures volontaires. L’article 7 les protège : une plateforme qui détecte et retire des contenus de sa propre initiative ne perd pas son exonération. Ils restent un engagement commercial, pas une obligation que le règlement permettrait d’exiger.

Un signalement précis vaut connaissance, le récidiviste est suspendu

Un signalement vague ne fait pas basculer la plateforme dans la connaissance. L’article 16 du DSA oblige tout hébergeur à proposer un mécanisme de notification électronique, et fixe ce qu’une notification doit contenir :

• une explication des raisons pour lesquelles le contenu est illicite ;
• l’emplacement exact de l’annonce, c’est-à-dire son adresse web (URL) ;
• le nom et l’adresse électronique de la personne qui signale ;
• une déclaration attestant sa bonne foi.

Une notification complète vaut connaissance effective si un fournisseur diligent peut identifier l’illégalité sans examen juridique détaillé. Tout se joue sur cette condition. Un parfum volé ressemble à n’importe quel parfum. Écrire qu’une annonce paraît suspecte ne prouve rien. Ce qui rend le signalement opérant, c’est l’indice concret visible dans l’annonce : un antivol encore fixé, une mention explicite du 17, un lot d’articles neufs identiques. La personne qui signale est ensuite informée de la décision prise et des voies de recours.

Deux mécanismes prolongent le signalement. Les plateformes suspendent, après un avertissement, les utilisateurs qui publient fréquemment des contenus manifestement illicites (article 23). Les notifications des signaleurs de confiance, un statut agréé, sont traitées en priorité (article 22).

Le retrait se constate sans toujours s’attribuer. Le 19 octobre, les annonces repérées le soir du 17 avaient disparu. Personne ne sait si la plateforme les a retirées ou si leurs auteurs les ont supprimées. Rien ne permet donc de dire, à ce stade, qu’une plateforme a tardé ou manqué à son obligation.

Le contrôle d’identité préalable ne vise que les vendeurs professionnels

Le contrôle le plus robuste du DSA s’arrête à la porte des particuliers. L’article 30 vise les plateformes qui permettent aux consommateurs de conclure des contrats à distance avec des professionnels. Avant toute offre, la plateforme doit obtenir du professionnel :

• son nom, son adresse, son numéro de téléphone et son adresse électronique ;
• une copie de sa pièce d’identité ;
• les coordonnées de son compte de paiement ;
• son immatriculation, le cas échéant ;
• une autocertification.

La plateforme vérifie ces informations au mieux et suspend le professionnel qui ne les corrige pas. Les professionnels déjà présents quand le règlement est entré en application ont disposé de douze mois pour les fournir, soit jusqu’en février 2025.

Le revendeur d’objets pillés, lui, se présente le plus souvent comme un particulier. La plateforme n’est pas tenue de lui demander une pièce d’identité ni une immatriculation. Le filtre d’entrée passe donc à côté du cas visé par la réunion du 19 octobre.

La même limite touche l’information des acheteurs. Lorsqu’une plateforme apprend qu’un professionnel a vendu un produit illégal, l’article 32 l’oblige à prévenir les consommateurs qui le lui ont acheté dans les six mois précédents. Elle leur communique l’identité du professionnel et leurs voies de recours. À défaut, elle publie l’information sur son interface. Un vendeur qui se présente comme particulier sort de ce mécanisme. L’identification d’un revendeur passe donc par la justice, et non par le contrôle à l’inscription.

Les revendeurs s’identifient sur injonction d’une autorité, pas par signalement spontané

Retrouver un revendeur suppose qu’une autorité le demande. L’article 10 du DSA permet aux autorités judiciaires ou administratives nationales d’adresser à une plateforme une injonction de fournir des informations sur des destinataires déterminés. L’injonction vise des comptes précis, pas une catégorie d’utilisateurs. Elle ne porte que sur les informations que la plateforme a déjà collectées et qu’elle contrôle. Pour un vendeur particulier, aucune pièce d’identité n’a obligatoirement été recueillie. L’article 9 prévoit le pendant pour les annonces elles-mêmes : une injonction d’agir contre des contenus illicites précis.

La collaboration étroite demandée par les ministres va au-delà de ce que le règlement impose. L’article 18 oblige bien une plateforme à signaler spontanément aux autorités un soupçon d’infraction pénale. Mais il ne vise que les infractions qui présentent une menace pour la vie ou la sécurité des personnes. Le recel n’en fait pas partie. Une plateforme qui transmet d’elle-même des informations sur un revendeur le fait par choix, pas en vertu de cet article.

Un maillon échappe à toute cette chaîne : la conversation privée. Quand un vendeur renvoie l’acheteur vers Snapchat, la transaction sort de la place de marché. La plateforme d’origine ne voit plus l’échange, et ses protections d’acheteur ne jouent plus. C’est là que le DSA perd sa prise sur la vente elle-même. Retirer les annonces ne suffit pas à tarir la revente.

L’acheteur qui savait encourt cinq ans de prison, celui de bonne foi peut perdre l’objet

Acheter un objet pillé sans le savoir n’est pas un délit. L’acheter en le sachant en est un. Le recel, défini à l’article 321-1 du code pénal, repose sur la connaissance de l’origine frauduleuse de la chose. L’acquéreur de bonne foi d’un bien d’occasion n’est pas visé.

La peine prévue est de cinq ans d’emprisonnement et 375 000 euros d’amende. L’article 321-2 prévoit une peine aggravée quand le recel est habituel, facilité par une activité professionnelle ou commis en bande organisée : dix ans et 750 000 euros. Ce second barème est cité d’après une reproduction de l’article ; sa version en vigueur se vérifie sur Légifrance. Ces peines sont des maximums. Elles disent ce que la loi permet, pas ce qui est prononcé dans un dossier donné.

La bonne foi ne se déclare pas, elle s’apprécie. L’enquête ou le procès en décident, au cas par cas. Les indices relevés autour des ventes du 17 octobre sont précisément ceux qui peuvent la fragiliser :

• un prix bas sur des produits neufs ;
• un renvoi vers une messagerie extérieure à la plateforme ;
• une référence explicite au 17, dans l’annonce ou dans la demande de l’acheteur.

Aucun de ces indices ne constitue à lui seul un recel. Réunis, ils rendent plus difficile de soutenir que l’origine de l’objet était inconnue.

Le risque civil existe même sans faute. Le deuxième alinéa de l’article 2276 du code civil permet au propriétaire volé de revendiquer la chose pendant trois ans à compter du vol. Il l’exerce contre celui qui la détient, même de bonne foi. Pour un objet pillé le 17 octobre 2026, la revendication reste donc possible jusqu’en octobre 2029. L’acheteur qui doit rendre l’objet garde un recours contre son vendeur. Ce recours ne vaut que si le vendeur peut être retrouvé : un compte supprimé ou un échange passé par une messagerie peut le rendre vain. Le risque concret est alors de perdre l’objet et le prix payé.

Ces règles décrivent un cadre général. Une situation personnelle relève d’un professionnel du droit, et un vol se signale par une plainte auprès de la police ou de la gendarmerie.

Les amendes du DSA relèvent du pays d’établissement ou de la Commission, pas des ministres

Les ministres qui ont convoqué les plateformes ne peuvent pas les sanctionner au titre du DSA. L’article 56 confie la surveillance et l’exécution du règlement à l’État membre où le fournisseur a son établissement principal. Pour les très grandes plateformes, c’est la Commission européenne qui est compétente.

La frontière passe par un seuil : 45 millions de destinataires actifs par mois dans l’Union (article 33). Dans sa mise à jour du 15 octobre 2026, la liste des très grandes plateformes désignées par la Commission comprend Amazon Store, Facebook, Instagram, TikTok et Snapchat. Vinted, eBay et Leboncoin n’y figurent pas. Leur contrôle relève donc de l’autorité nationale de leur établissement principal.

En France, la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et réguler l’espace numérique (SREN) désigne l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) comme coordinateur des services numériques. Selon les analyses juridiques publiées après son adoption, elle confie à la direction générale de la Concurrence, de la Consommation et de la Répression des fraudes (DGCCRF) le contrôle des obligations des places de marché. Ces deux autorités sont compétentes pour les plateformes dont l’établissement principal est en France.

L’échelle des sanctions est fixée par l’article 52 :

• une amende pouvant atteindre 6 % du chiffre d’affaires annuel mondial pour un manquement ;
• une astreinte pouvant atteindre 5 % du chiffre d’affaires journalier moyen mondial, par jour.

Le plafond se calcule sur l’activité mondiale, et non sur la seule activité dans le pays qui sanctionne. Les amendes déjà prononcées au titre du DSA donnent la mesure de ce qui a été effectivement infligé. Une telle sanction suppose une procédure menée par l’autorité compétente. La réunion du 19 octobre n’en est pas une : c’est un levier de pression.

Du signalement à la sanction, chaque maillon repose déjà sur un texte

Chaque ligne du volet DSA est en vigueur depuis le 17 février 2024. La réunion du 19 octobre 2026 n’en a déplacé aucune. Au 20 octobre, aucun compte rendu public n’en avait été diffusé : ni engagement écrit, ni mesure, ni texte. Si un texte devait suivre, ce sont sa date de publication et sa date d’application qui diront ce qui change réellement pour les plateformes.

Questions fréquentes

Une plateforme doit-elle vérifier toutes les annonces avant leur publication ?

Non. L’article 8 du règlement européen sur les services numériques (DSA) interdit d’imposer aux plateformes une obligation générale de surveillance. Leur responsabilité naît de la connaissance : dès qu’une plateforme sait qu’une annonce est illicite, elle doit la retirer promptement (article 6). Les contrôles automatisés que certaines décrivent sont des mesures volontaires.

Comment signaler utilement une annonce d’objet volé ?

Par l’outil de signalement de la plateforme, que l’article 16 du DSA rend obligatoire. Le signalement donne l’adresse exacte de l’annonce, explique pourquoi elle est illicite et comporte le nom, l’adresse électronique et une déclaration de bonne foi de son auteur. Un indice visible, comme un antivol ou une mention du 17 octobre, permet à la plateforme d’identifier l’illégalité sans examen juridique détaillé.

Que risque l’acheteur d’un objet pillé ?

Tout dépend de ce qu’il savait. Acheter en connaissant l’origine frauduleuse de l’objet constitue un recel, puni de cinq ans d’emprisonnement et 375 000 euros d’amende par l’article 321-1 du code pénal. L’acheteur de bonne foi n’est pas visé, mais sa bonne foi s’apprécie au cas par cas, lors de l’enquête ou du procès.

Peut-on garder un objet volé acheté de bonne foi ?

Pas forcément. L’article 2276 du code civil permet au propriétaire volé de revendiquer la chose pendant trois ans à compter du vol, même contre un détenteur de bonne foi. Celui-ci garde un recours contre son vendeur, à condition de pouvoir le retrouver.

Qui peut sanctionner une plateforme qui ne retire pas une annonce illicite ?

L’autorité de l’État où la plateforme a son établissement principal, ou la Commission européenne pour les très grandes plateformes comme Amazon Store, Facebook, Instagram, TikTok et Snapchat. En France, la loi SREN du 21 mai 2024 désigne l’Arcom comme coordinateur des services numériques. L’amende peut atteindre 6 % du chiffre d’affaires annuel mondial.